リモートの Fedora 36 ホストには、FEDORA-2022-489ea47e69 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態の不適切なチェックにより、攻撃者が特定の条件下でサーバーをクラッシュさせる可能性があります。この問題は、Apache Traffic Server 8.0.0 から 9.1.3 に影響します。(CVE-2022-32749)

  - Apache Traffic Server のリクエストを処理する異常または例外的な状態のチェックが不適切です。この問題は、Apache Traffic Server 8.0.0から 9.1.2に影響します。(CVE-2022-37392)

  - Apache Software Foundation Apache Traffic Server の xdebug プラグインに不適切な入力検証の脆弱性があるため、クロスサイトスクリプティングおよびキャッシュポイズニング攻撃を引き起こす可能性があります。この問題は、Apache Traffic Server 9.0.0 から 9.1.3 に影響します。ユーザーは 9.1.4 以降のバージョンにアップグレードする必要があります。(CVE-2022-40743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36: トラフィックサーバー (2022-489ea47e69)

medium Nessus プラグイン ID 169418

バージョン 1.0